Infecté par trojan

eliane444 -  
Je doit etre conne car je n'arrive pas a me servir d'un forum ( a ma décharge, je démare en informatique)
Je n'arive pas a répondre a rudyrital qui avait gentillement pris contact avec moi
Si non j'ai fait Hijackthis car j'ai des virus, en voici le résultat ci dessous
Que dois je faire maintenant
Merci a ceux qui peuvent m'aider
Eliane
ps j'ai beaucoup de mal a ouvrir les pages de se forum ( j'ai souvent impossible d'ouvrir la page)

Logfile of HijackThis v1.99.1
Scan saved at 19:52:31, on 12/08/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Soft4Ever\looknstop\looknstop.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\WINDOWS\System32\iexplore.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\QuickTime.exe
C:\Program Files\AntiVir PersonalEdition Classic\avnotify.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\ELIANE\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=Explorer.exe %WINDIR%\QuickTime.exe
O2 - BHO: (no name) - {1CB68297-F85A-4733-938A-40991529D525} - C:\WINDOWS\System32\vtuts.dll (file missing)
O2 - BHO: (no name) - {3964D8D6-86D0-493A-B460-A805B5401114} - C:\WINDOWS\System32\jkkihhf.dll (file missing)
O2 - BHO: (no name) - {596F7900-8DBF-4A52-B069-0068D7EDF9F2} - C:\WINDOWS\System32\geebx.dll (file missing)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\csrs.exe
O4 - HKLM\..\Run: [Look 'n' Stop] C:\Program Files\Soft4Ever\looknstop\looknstop.exe -auto
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINDOWS\System32\iexplore.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O20 - Winlogon Notify: geebx - C:\WINDOWS\System32\geebx.dll (file missing)
O20 - Winlogon Notify: jkkihhf - jkkihhf.dll (file missing)
O20 - Winlogon Notify: vtuts - C:\WINDOWS\System32\vtuts.dll (file missing)
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: QuickTime - Unknown owner - C:\WINDOWS\QuickTime.exe
Configuration: Windows XP
Internet Explorer 6.0

5 réponses

  • Votes
  • Date
  • Date décroissante
  1. raleuboleu
    salut

    nan tu n'es pas conne alala je lui di que tu es là t'en fais pas ^^

    bizoux
    1. eliane444
      Merci pour la réponse
      Du fait que vous aviez souhaiter m'aider au départ, si vous avez le temps, je suis preneur de conseils pour mon problème
      merci
      eliane
      1. espion3004
        salut télécharge spyware blaster il marche bien, il va t'aider
        et ad aware, spybot search and destroy, a-squaredFree, et aussi AVG anti spyware..
        heu, je n'ai rien oubliè je crois pas..
        si navilog, il doit etre quelque part sur le web en clic tu trouves sur google, c'est facile..
        ensuite mise à jours et rapport voila j'ai tout dit...

        donc libre à tout le monde de s'exprimer et de proposer des solutions ...
    2. philae83 Contributeur sécurité
      bonsoir,

      avec des réponses comme celles ci super concrètes, je pense que ça l'aidera beaucoup....

      ton xp n'est pas à jour....ce n'est pas normal. As tu un xp légal ? si oui il te faut faire les mises à jour. Si non, ma foi, c'est autre chose.

      ensuite résinstalle hijackthis correctement, il est mal installé, il ne doit pas se trouver dans les fichiers temporaires. 
      C:\Documents and Settings\ELIANE\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe


      Tutorial
      http://pchelpbordeaux.free.fr/tuto.html
      Démo en image
      http://pageperso.aol.fr/balltrap34/demohijack.htm

      puis

      * lance hijackthis "do a system scan only" puis coche ces lignes :

      F2 - REG:system.ini: Shell=Explorer.exe %WINDIR%\QuickTime.exe
      O2 - BHO: (no name) - {1CB68297-F85A-4733-938A-40991529D525} - C:\WINDOWS\System32\vtuts.dll (file missing)
      O2 - BHO: (no name) - {3964D8D6-86D0-493A-B460-A805B5401114} - C:\WINDOWS\System32\jkkihhf.dll (file missing)
      O2 - BHO: (no name) - {596F7900-8DBF-4A52-B069-0068D7EDF9F2} - C:\WINDOWS\System32\geebx.dll (file missing)
      O4 - HKLM\..\Run: [Client Server Runtime Process] C:\WINDOWS\System32\csrs.exe
      O4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINDOWS\System32\iexplore.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
      O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
      O20 - Winlogon Notify: geebx - C:\WINDOWS\System32\geebx.dll (file missing)
      O20 - Winlogon Notify: jkkihhf - jkkihhf.dll (file missing)
      O20 - Winlogon Notify: vtuts - C:\WINDOWS\System32\vtuts.dll (file missing)

      * ferme toutes les applications ouvertes y compris Internet Explorer et clique sur "fix checked"

      puis

      Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
      http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe

      double-clique sur OTMoveIt.exe pour le lancer.
      copie la liste qui se trouve en citation ci-dessous,
      et colle-la dans le cadre de gauche de OTMoveIt :Paste List of Files/Folders to be moved.

      C:\WINDOWS\QuickTime.exe
      C:\WINDOWS\System32\csrs.exe
      C:\WINDOWS\System32\iexplore.exe
      C:\WINDOWS\System32\geebx.dll
      C:\WINDOWS\System32\vtuts.dll
      C:\WINDOWS\web\related.htm
      C:\WINDOWS\System32\jkkihhf.dll

      clique sur MoveIt! pour lancer la suppression.
      le résultat apparaitra dans le cadre Results.
      clique sur Exit pour fermer.
      poste le rapport situé dans C:\\\_OTMoveIt\MovedFiles.

      il te sera peut-être demander de redémarrer le pc pour achever la suppression.
      si c'est le cas accepte par Yes.

      et

      Démarrer "Exécuter…" puis Tape "services.msc" et valide par OK
      la fenêtre des Services s'ouvre => vérifier dans la partie inférieure que l'onglet "Etendu" est bien sélectionné, sinon faites le.

      QuickTime
      et le chemin
      C:\WINDOWS\QuickTime.exe

      - Dans la colonne "Nom", DOUBLE CLIQUE sur le service noté en GRAS ci dessus, pour faire apparaître "Propriétés".
      - Vérifie dans "Chemin d'accès des fichiers exécutables" qu'il s'agit bien de l'emplacement souligné.
      - Puis clique sur Arrêter
      - Dans le menu déroulant "Type de démarrage", sélectionne "Désactivé".
      - valide la modification par OK
      - Ferme la fenêtre des Services.

      puis

      Ouvre HijackThis---open the misc tool section>Misc tools>delete an NT service.
      Dans l'invite de commande, entre
      QuickTime
      Valide.

      reposte un nouveau rapport hijackthis à l'issu
      1. eliane444
        Je pense avoir réussie toutes les manipulations
        Merci beaucoup pour les conseils
        Cidessous le dernier test

        Logfile of HijackThis v1.99.1
        Scan saved at 23:23:32, on 12/08/2007
        Platform: Windows XP (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 (6.00.2600.0000)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
        C:\Program Files\Soft4Ever\looknstop\looknstop.exe
        C:\Program Files\Java\jre1.5.0\bin\jusched.exe
        C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
        C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
        C:\WINDOWS\System32\ctfmon.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
        C:\WINDOWS\QuickTime.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        F2 - REG:system.ini: Shell=Explorer.exe %WINDIR%\QuickTime.exe
        O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
        O4 - HKLM\..\Run: [Look 'n' Stop] C:\Program Files\Soft4Ever\looknstop\looknstop.exe -auto
        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
        O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
        O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
        O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
        O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
        O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
        O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
        O23 - Service: QuickTime - Unknown owner - C:\WINDOWS\QuickTime.exe
      2. philae83 Contributeur sécurité
        @eliane444re

        il en reste encore

        as tu réussi à désactiver le service pour quicktime ?

      4. philae83 Contributeur sécurité
        @eliane444ok, mais il en reste, on continue

        * Télécharge SDFix sur ton bureau
        http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

        * Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.

        * Redémarre ton ordinateur en mode sans échec

        * Ouvre le dossier SDFix qui vient d'être créé sur le Bureau et double clique sur RunThis.bat pour lancer le script.

        * Appuie sur Y pour commencer le processus de nettoyage.

        Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.

        * Appuie sur une touche pour redémarrer le PC.

        Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.

        Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.

        * Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.

        Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

        Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum,

        avec un nouveau log Hijackthis
      5. eliane444
        @philae83voici les résultats
        encore merci

        SDFix: Version 1.98

        Run by ELIANE on 13/08/2007 at 00:40

        Microsoft Windows XP [version 5.1.2600]

        Running From: C:\DOCUME~1\ELIANE\Bureau\SDFix

        Safe Mode:
        Checking Services:

        Restoring Windows Registry Values
        Restoring Windows Default Hosts File

        Rebooting...

        Normal Mode:
        Checking Files:

        Trojan Files Found:

        C:\WINDOWS\system32\logon.exe - Deleted

        Removing Temp Files...

        ADS Check:

        C:\WINDOWS
        No streams found.

        C:\WINDOWS\system32
        No streams found.

        C:\WINDOWS\system32\svchost.exe
        No streams found.

        C:\WINDOWS\system32\ntoskrnl.exe
        No streams found.

        Final Check:

        Remaining Services:
        ------------------

        Authorized Application Key Export:

        Remaining Files:
        ---------------

        Backups Folder: - C:\DOCUME~1\ELIANE\Bureau\SDFix\backups\backups.zip

        Files with Hidden Attributes:

        C:\WINDOWS\system32\auvyw.exe
        C:\WINDOWS\system32\avemheo.exe
        C:\WINDOWS\system32\azdgh.exe
        C:\WINDOWS\system32\doqaocp.exe
        C:\WINDOWS\system32\dshol.exe
        C:\WINDOWS\system32\gvtnem.exe
        C:\WINDOWS\system32\hjtiievn.exe
        C:\WINDOWS\system32\ohyzpwrw.exe
        C:\WINDOWS\system32\tkfydajg.exe
        C:\WINDOWS\system32\ulpamah.exe
        C:\WINDOWS\system32\vbumtz.exe
        C:\WINDOWS\system32\winIogon.exe
        C:\WINDOWS\system32\xhfkvou.exe
        C:\_OTMoveIt\MovedFiles\WINDOWS\System32\iexplore.exe
        C:\WINDOWS\LastGood.Tmp\INF\oem1.inf
        C:\WINDOWS\LastGood.Tmp\INF\oem1.PNF
        C:\WINDOWS\system32\config\default.tmp.LOG
        C:\WINDOWS\system32\config\software.tmp.LOG
        C:\WINDOWS\system32\config\system.tmp.LOG

        Finished

        Logfile of HijackThis v1.99.1
        Scan saved at 00:52:35, on 13/08/2007
        Platform: Windows XP (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 (6.00.2600.0000)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
        C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
        C:\WINDOWS\system32\cmd.exe
        C:\WINDOWS\System32\winIogon.exe
        C:\WINDOWS\system32\notepad.exe
        C:\Program Files\Soft4Ever\looknstop\looknstop.exe
        C:\Program Files\Java\jre1.5.0\bin\jusched.exe
        C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
        C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
        C:\WINDOWS\System32\ctfmon.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\WINDOWS\System32\cmd.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
        O4 - HKLM\..\Run: [Look 'n' Stop] C:\Program Files\Soft4Ever\looknstop\looknstop.exe -auto
        O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
        O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
        O4 - HKLM\..\Run: [Windows Logon Application] C:\WINDOWS\System32\winIogon.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
        O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
        O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
        O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm (file missing)
        O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
        O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
    3. raleuboleu
      re

      merci a toi Philae de ton intervention , Elianne tu es entre de bonnes mains!!!

      bonne continuation

      bizoux

      Discussions similaires

      Trojan impossible à supprimer!
      Gridouu

      12 réponses
      Aide pour un virus
      cerise92700

      41 réponses
      Comment supprimer le virus Trojan
      vitsou

      18 réponses
      Cheval de Troie- e.tre456.worm.windows
      Ninou037

      13 réponses
      trojan-spy.win32@mx
      caramel79

      3 réponses